Количество кибератак в первом полугодии 2023-го выросло примерно вдвое по сравнению с аналогичным периодом прошлого года. Государство уже предпринимает меры для борьбы с развитием киберпреступлений: Минцифры пересмотрит стандарты подготовки специалистов в сфере кибербезопасности. Но бизнесу нужно защищаться самостоятельно, создавая многоуровневую защиту, отслеживая тренды, которым следуют преступники, и развивая цифровую грамотность сотрудников. Совместно с экспертами мы разбираемся с главными кибервызовами в 2024 году, стратегиями и средствами защиты корпоративных сетей.

Кибервызовы 2024 года

В наступившем году существующие методы кибератак продолжат развиваться и усложняться. По словам Ирины Зиновьевой, руководителя исследовательской группы отдела аналитики ИБ Positive Technologies, 2023 год ознаменовался эволюцией методов социальной инженерии: усложнением техник и активным использованием нейросетей. В арсенале мошенников есть модульные инструменты для создания убедительных фишинговых сайтов и переписок, а также многоэтапные атаки, совмещающие различные методы обмана. ИИ помогает поддерживать иллюзию осмысленного диалога с жертвой, генерировать убедительные фишинговые письма, создавать дипфейки голосов, изображений и видео.

Также получают развитие атаки на цепочки поставок, в том числе усиливается давление на ИТ-компании, чтобы проникать в организации, которые пользуются их продуктами и услугами. Одним из наиболее знаковых трендов стали атаки на системы защищённой передачи данных, вследствие чего было взломано множество компаний из различных отраслей, в том числе государственных.

По данным BI.ZONE, в 2023 году самой атакуемой отраслью в стране стал ритейл, на его долю пришлось 15% всех атак. Основные цели киберпреступников — выгрузка данных и распространение программ-вымогателей. 

Хакерский софт дешевеет, что приводит к росту уровня автоматизации киберпреступлений. Растёт количество гибридных атак, которые объединяют шифрование данных с целью выкупа и похищение конфиденциальных данных. 

При этом превалирующим типом ВПО, по наблюдениям BI.ZONE, в 2023 году стали стилеры. Именно они позволили злоумышленникам получать легитимные учётные данные и впоследствии реализовывать успешные атаки как с целью получения конфиденциальных данных, так и выкупа. Более того, злоумышленникам даже не всегда требовалось использовать это ВПО: часто логины и пароли, полученные с его помощью, можно просто купить за несколько долларов в даркнете.

При этом конкретно в России, по данным Positive Technologies доля программ-шпионов среди всего вредоносного ПО, используемого в атаках на российские организации, составила 45%, а шифровальщики применялись лишь в 27%. 

Подобное соотношение обусловлено ростом уровня кибербезопасности российских организаций, что помогает эффективно пресекать атаки шифровальщиков, а также уже отмеченным трендом на разрушительные атаки.

Кроме того, Россия была чуть менее подвержена кибератакам из-за склонности компаний хранить важную информацию в закрытом контуре. Однако развитие облачных технологий может привести к росту количества подобных нападений на российские компании.

Векторы атаки и способы защиты

Люди

Фишинг и прочие методы социальной инженерии — один из самых актуальных векторов атак, тем более что подобные атаки сильно упростили автоматизация и лёгкий доступ к хакерскому софту. Развитие дистанционной работы, рост числа подрядчиков и субподрядчиков открывают новые возможности для атак через цепочки поставок или личные компьютеры сотрудников.

Способы защиты. Обучение сотрудников распознаванию фишинговых писем и других кибератак и способам противодействовать им. Также нужно включать личные компьютеры сотрудников, которые работают удалённо, в периметр кибербезопасности и принимать меры для их защиты.

Инфраструктура

Глобализация бизнеса и развитие формата работы на аутсорсе раздвигают границы периметра безопасности. У злоумышленников появляются возможности для атак через открытое ПО, облачные сервисы, API. 

Способы защиты. Нужны проверки кода открытого ПО и API, защита облачных систем, систем удалённого доступа. Необходим контроль программного обеспечения, поступающего от вендоров.

Эксперты BI.ZONE советуют в первую очередь сосредоточиться на сегментации внутри сети и непрерывном контроле внешнего периметра с помощью специальных сервисов. А чтобы ещё больше усложнить продвижение злоумышленника внутри сети, стоить внедрить полноценный контроль доступа, основанный на принципе нулевого доверия (Zero Trust). Что касается приложений и сервисов, необходимо проводить внешний анализ защищённости и регулярное обновление компонентов.

Бизнес-контакты

Поставщики, подрядчики и субподрядчики, развитие цепочек поставок открывают новые уязвимые места бизнеса. Защита мелких компаний обычно намного слабее, они уязвимы для атак, но зачастую обладают доступом в периметр кибербезопасности крупного бизнеса. 

Способы защиты. Проверка контрагентов — важный элемент защиты, которому нужно уделять повышенное внимание. Также важно создать систему контроля доступа, которая защитит данные от чужого интереса.

Эшелонированный подход

Кроме «вертикального» подхода — от ИТ-инфраструктуры до корпоративных бизнес-процессов, — стратегия ИБ должна описывать и «горизонтальный», который затрагивает сферы технологического обеспечения, персонала и внутренних сервисов информационной безопасности, указывает Солдатов из «Лаборатории Касперского».

Все компьютерные атаки так или иначе начинаются на уровне ИТ-инфраструктуры, поэтому в технологической сфере следует реализовывать, поддерживать и постоянно совершенствовать эшелонированный подход:

• периметровая защита;
• защита на уровне информационных систем;
• внедрение безопасных процессов обслуживания и сопровождения ИС, чтобы подразделения ИТ не стали катализатором развития атаки. 

Любая компьютерная атака — получение несанкционированного доступа, поэтому нужен подход «нулевого доверия» (Zero Trust) на уровне ИТ-инфраструктуры и в ИТ-системах, автоматизирующих корпоративные бизнес-процессы.

Гибридная модель

Из-за специфичной для крупного бизнеса огромной поверхности атаки часто проявляется нехватка ресурсов на обеспечение информационной безопасности. Важно фокусировать усилия на приоритетных направлениях и активно делегировать часть полномочий внешним структурам. Наиболее эффективна гибридная модель с распределением функций между внутренним центром компетенции и подрядчиком.

Общее правило, хотя и с исключениями: наиболее важные сервисы, завязанные на специфику бизнеса и требующие обширных внутренних коммуникаций, необходимо выполнять собственными силами. Слабо завязанные на работу внутренних бизнес-подразделений стандартные задачи можно передать поставщику услуг.

При большом сетевом периметре компрометация каждой точки может привести к развитию атаки на все предприятия крупного бизнеса. «Лаборатория Касперского» часто наблюдает инциденты в территориально распределённых корпорациях, в которых взлом регионального представительства позволяет атаковать центральный аппарат. Для предотвращения подобных сценариев нужно обеспечить одинаковый уровень ИБ во всех локациях. 

По опыту Сергея Солдатова самый экономически целесообразный способ обеспечить единый уровень информационной безопасности — централизация функций. Необходимо создавать центры компетенции по операционной безопасности (security operations center), концентрируя в SOC новые внутренние сервисы ИБ.

Ресурсы для реализации стратегий

Каждая третья российская компания ощущает острый дефицит специалистов по кибербезопасности. В этой ситуации, считают эксперты, критически важно повышать квалификацию имеющихся кадров, использовать по максимуму существующий потенциал компании. Помочь здесь могут всевозможные готовые образовательные решения. Регулярные курсы и тренировки позволяют значительно увеличить уровень киберграмотности. По данным BI.ZONE, устойчивость сотрудников к фишингу может повыситься в девять раз.

Частично решить проблему с кадрами может развитие ИИ. В Positive Technologies отмечают тренд на использование генеративного искусственного интеллекта в целях информационной безопасности в качестве ассистента, в больших языковых моделях или поведенческом анализе.

Ещё одним важным инструментом и способом получить актуальную информацию об угрозах в системе ИБ становятся багбаунти-платформы. При таком подходе можно отдать на аутсорс проверку уязвимостей системы, экономя человеческий ресурс и позволяя частично нивелировать кадровый голод. По данным BI.ZONE, 41% приложений обладает слабыми инструментами защиты, а доступ к конфиденциальным данным при анализе безопасности удаётся получить более чем в половине случаев. Такая система, при которой «белым» хакерам платят деньги за найденные угрозы, привлекает к проверкам тысячи квалифицированных специалистов. Но оплачивается при этом только конкретный результат.

• СберПро Медиа теперь можно читать в «Телеграме» и «Дзене». Чтобы быть в курсе важных трендов, свежих кейсов лидеров бизнеса и мнений ведущих экспертов, следите за нами в телеграм-канале. Развитие навыков управления, личностный рост, актуальные подходы в маркетинге, новинки бизнес-литературы — эти темы мы подробно рассматриваем в «Дзене».